AppSec-инженер

Навыки

• AI-инструменты в работе
• API (интеграции)
• Big Data
• Burp Suite
• DevSecOps
• ЭДО
• HR-процессы

О компании и продукте

• Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО. Мы в цифрах: • 50+ собственных решений • 1,2 млн клиентов малого бизнеса • 40+ отраслей используют наши продукты • 2,5 тыс. клиентов крупного бизнеса и госсектора Наши технологии (аналитика больших данных, машинное обучения, визуализация) помогают бизнесу расти, а регионам — развиваться. Мы ищем кандидатов для усиления команды Кибер безопасности СберКорус на роли экспертов/инженеров по безопасной разработке (AppSec).

Задачи

• Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST
• Проведение аудитов безопасности приложений и сервисов компании
• Оценка рисков и разработка мер по их снижению
• Определение критичных компонентов АС и приоритетов защиты
• Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки
• Согласование релизов и участие в ПСИ
• Триаж уязвимостей ПО
• Проведение сканирования ПО
• Ты идеальный для нас кандидат, если у тебя есть: Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing)
• Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF)
• Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз
• Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.)
• Знание методологии проведения анализа защищенности веб-приложений и API
• Навык разработки рекомендаций по улучшению защиты приложений
• Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки

Условия

• Работу в аккредитованной ИТ компании
• Гибридный график работы в г. Москве или СПб. ДМС, телемедицина, чек-ап – после испытательного срока
• Стоматология и ведение беременности – после 2х лет работы в компании
• Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца
• Корпоративное обучение
• Бесплатную подписку СберПрайм+ и скидки у партнёров и на сервисы группы Сбер
• Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях
• Скидки в спортклубы X-Fit, WorldClass
• Почему у нас классно работать: Большие планы: мы растем и развиваем все наши продукты в вертикали Группы СБЕР, чтобы стать лидерами российского электронного документооборота
• Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто
• Непрерывные улучшения: используем новые идеи, методы и технологии. Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится
• Есть возможность расти внутри структуры текущей команды, или в других подразделениях. Мы уверены, что приближаем будущее в технологиях и возможностях человека!

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.